Osobitné kategórie osobných údajov

Čo to znamená

Osobitné kategórie osobných údajov sú citlivé informácie, ktorých zneužitie môže človeku vážne ublížiť: údaje o zdraví, rasovom či etnickom pôvode, náboženskom alebo filozofickom presvedčení, politických názoroch, členstve v odboroch, genetické a biometrické údaje na jednoznačnú identifikáciu a údaje o sexuálnom živote či orientácii.

GDPR ich spracúvanie v zásade zakazuje. Povolené je len vtedy, ak popri bežnom právnom základe platí aj niektorá zo zákonných výnimiek, napríklad výslovný súhlas, plnenie povinností v oblasti pracovného práva a sociálneho zabezpečenia či preukazovanie právnych nárokov.

Od bežných osobných údajov sa líšia prísnejším režimom. Osobitne sa posudzujú aj údaje o trestných činoch a odsúdeniach, ktoré síce nepatria medzi osobitné kategórie, ale spracúvať ich možno len pod dohľadom štátu alebo ak to umožňuje zákon.

Ako to funguje v praxi

Zamestnávateľ sa s nimi stretáva bežne: potvrdenia o pracovnej neschopnosti, posudky o zdravotnej spôsobilosti, údaje o zdravotnom postihnutí pre úľavy alebo zrážky odborových príspevkov. Spracúva ich na základe pracovnoprávnych predpisov a len v nevyhnutnom rozsahu, napríklad bez diagnózy.

Dochádzkový systém na odtlačok prsta či rozpoznávanie tváre pracuje s biometrickými údajmi. Pred jeho zavedením treba posúdiť, či je naozaj nevyhnutný a či nepostačí karta alebo PIN. Pri rozsiahlom spracúvaní je povinné posúdenie vplyvu.

Organizácia, ktorej hlavnou činnosťou je rozsiahle spracúvanie osobitných kategórií, napríklad zdravotnícke zariadenie, musí určiť zodpovednú osobu. Prístup k údajom sa obmedzuje na úzky okruh ľudí, ukladajú sa oddelene a zvyčajne sa šifrujú.

Na čo si dať pozor

Citlivé údaje sa dajú získať aj nepriamo. Fotografia na preukaz, nákupná história lekárne alebo údaj o diétnom stravovaní môže prezradiť zdravie či náboženstvo. Pri analýzach a profilovaní treba posúdiť, či sa z bežných údajov neodvodzujú osobitné kategórie.

Porušenie ochrany pri týchto údajoch má vážnejšie dôsledky ako pri bežných kontaktoch. Únik zdravotných záznamov takmer vždy vyžaduje oznámenie úradu aj dotknutým osobám a pokuty i nároky na náhradu nemajetkovej ujmy bývajú vyššie.